นโยบายความเป็นส่วนตัว

โรงพยาบาลลาดพร้าว

ปรับปรุงล่าสุด: 1 สิงหาคม 2569

โรงพยาบาลลาดพร้าว (“โรงพยาบาล” “เรา” “ของเรา”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายฉบับนี้จัดทำขึ้นเพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายอื่นที่เกี่ยวข้อง

การเข้าใช้งานเว็บไซต์ ladpraohospital.com ถือว่าท่านได้อ่านและรับทราบนโยบายฉบับนี้แล้ว

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

1.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

• ข้อมูลระบุตัวตน — ชื่อ นามสกุล วัน/เดือน/ปีเกิด เพศ เลขประจำตัวประชาชน หรือเลขหนังสือเดินทาง

• ข้อมูลติดต่อ — ที่อยู่ หมายเลขโทรศัพท์ อีเมล บัญชี LINE หรือช่องทางโซเชียลมีเดียอื่น

• ข้อมูลการนัดหมาย — วันเวลาที่ประสงค์เข้ารับบริการ แพทย์หรือศูนย์การแพทย์ที่เลือก อาการเบื้องต้นที่ระบุ

• ข้อมูลการชำระเงิน — ข้อมูลสิทธิการรักษา บริษัทประกัน เลขที่กรมธรรม์ สิทธิประกันสังคม

• ข้อมูลการสมัครงาน — ประวัติการศึกษา ประสบการณ์ทำงาน เอกสารประกอบการสมัคร (เฉพาะผู้สมัครงาน)

1.2 ข้อมูลอ่อนไหว (Sensitive Personal Data)

ในการให้บริการทางการแพทย์ เราอาจจำเป็นต้องเก็บรวบรวมข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ประวัติการรักษา ผลตรวจทางห้องปฏิบัติการ ข้อมูลความพิการ หรือข้อมูลชีวมิติ

เราจะเก็บรวบรวมและใช้ข้อมูลดังกล่าวเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือเมื่อมีฐานทางกฎหมายรองรับ เช่น เพื่อประโยชน์ในการวินิจฉัยโรคทางการแพทย์ การให้บริการด้านสาธารณสุข หรือเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล

1.3 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อท่านเข้าใช้งานเว็บไซต์ ระบบอาจเก็บข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่

• หมายเลข IP Address

• ประเภทและเวอร์ชันของเบราว์เซอร์

• ระบบปฏิบัติการและอุปกรณ์ที่ใช้

• หน้าเว็บที่เข้าชม ระยะเวลาที่ใช้ และเส้นทางการเข้าชม

• แหล่งที่มาของการเข้าชม (Referrer)

• ข้อมูลจากคุกกี้และเทคโนโลยีที่คล้ายคลึงกัน

2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล

เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายอย่างใดอย่างหนึ่งดังนี้

• ความยินยอม — สำหรับการส่งข้อมูลข่าวสารทางการตลาด และการประมวลผลข้อมูลอ่อนไหวบางกรณี

• การปฏิบัติตามสัญญา — เพื่อให้บริการทางการแพทย์ตามที่ท่านร้องขอ

• การปฏิบัติตามกฎหมาย — ตามพระราชบัญญัติสถานพยาบาล และกฎหมายด้านสาธารณสุข

• ประโยชน์อันชอบด้วยกฎหมาย — เพื่อรักษาความปลอดภัย พัฒนาคุณภาพบริการ และบริหารจัดการภายใน

• ประโยชน์สำคัญต่อชีวิต — ในกรณีฉุกเฉินที่จำเป็นต่อการช่วยชีวิตหรือป้องกันอันตราย

4. การเปิดเผยข้อมูลส่วนบุคคล

เราจะไม่จำหน่าย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า

เราอาจเปิดเผยข้อมูลของท่านให้แก่บุคคลหรือหน่วยงานดังต่อไปนี้เท่าที่จำเป็น

• บุคลากรทางการแพทย์และเจ้าหน้าที่ของโรงพยาบาลที่เกี่ยวข้องกับการให้บริการ

• สถานพยาบาลหรือแพทย์ผู้เชี่ยวชาญที่ท่านได้รับการส่งต่อ

• บริษัทประกันภัย สำนักงานประกันสังคม หรือหน่วยงานที่รับผิดชอบสิทธิการรักษาของท่าน

• ผู้ให้บริการภายนอกที่เราว่าจ้าง เช่น ห้องปฏิบัติการ ผู้ให้บริการระบบสารสนเทศ ภายใต้สัญญารักษาความลับ

• หน่วยงานราชการ ศาล หรือเจ้าพนักงานตามที่กฎหมายกำหนด

5. คุกกี้ (Cookies)

เว็บไซต์ของเราใช้คุกกี้เพื่อยกระดับประสบการณ์การใช้งาน โดยแบ่งประเภทดังนี้

• คุกกี้ที่จำเป็น — จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดการใช้งานได้

• คุกกี้เพื่อการวิเคราะห์ — ช่วยให้เราเข้าใจพฤติกรรมการใช้งาน เพื่อปรับปรุงเว็บไซต์ เช่น Google Analytics

• คุกกี้เพื่อการตลาด — ใช้แสดงเนื้อหาและโฆษณาที่สอดคล้องกับความสนใจของท่าน

• คุกกี้เพื่อการทำงาน — จดจำการตั้งค่าของท่าน เช่น ภาษาที่เลือก

ท่านสามารถจัดการหรือปิดการใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานเว็บไซต์บางส่วน

6. ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด

• เวชระเบียนผู้ป่วย — เก็บรักษาไม่น้อยกว่า 5 ปี นับแต่วันที่ผู้ป่วยมารับบริการครั้งสุดท้าย ตามที่กฎหมายว่าด้วยสถานพยาบาลกำหนด

• ข้อมูลการติดต่อเพื่อการตลาด — จนกว่าท่านจะถอนความยินยอม

• ข้อมูลผู้สมัครงาน — ไม่เกิน 1 ปี นับแต่วันที่ยื่นใบสมัคร

• ข้อมูลทางเทคนิคจากเว็บไซต์ — ไม่เกิน 1 ปี

เมื่อพ้นระยะเวลาดังกล่าว เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังต่อไปนี้

การใช้สิทธิบางประการอาจถูกจำกัดตามที่กฎหมายกำหนด เช่น การขอลบเวชระเบียนที่โรงพยาบาลมีหน้าที่ต้องเก็บรักษาตามกฎหมาย

ท่านสามารถใช้สิทธิได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามช่องทางในข้อ 10 เราจะดำเนินการภายใน 30 วันนับแต่วันที่ได้รับคำขอ

8. มาตรการรักษาความมั่นคงปลอดภัย

เราจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม ทั้งด้านเทคนิคและด้านการบริหารจัดการ เพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลโดยมิชอบ ได้แก่

• การเข้ารหัสข้อมูลระหว่างการรับส่ง (SSL/TLS)

• การจำกัดสิทธิการเข้าถึงข้อมูลเฉพาะผู้ที่มีความจำเป็น

• การกำหนดนโยบายและอบรมบุคลากรเรื่องการคุ้มครองข้อมูลส่วนบุคคล

• การสำรองข้อมูลและตรวจสอบระบบอย่างสม่ำเสมอ

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายหรือการให้บริการ โดยจะประกาศนโยบายฉบับปรับปรุงบนเว็บไซต์พร้อมระบุวันที่มีผลบังคับใช้

ขอแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะ

10. ช่องทางการติดต่อ

หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือประสงค์จะใช้สิทธิตามนโยบายฉบับนี้ กรุณาติดต่อ

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer)

โรงพยาบาลลาดพร้าว

• ที่อยู่: โรงพยาบาลลาดพร้าว เลขที่ 2699 ถนนลาดพร้าว แขวงคลองเจ้าคุณสิงห์ เขตวังทองหลาง กรุงเทพมหานคร 10310

• โทรศัพท์: (+66) 25 302 556, (+66) 25 302 244, (+66) 25 398 490

• อีเมล: info@ladpraohospital.com

• เว็บไซต์: https://ladpraohospital.com

หน่วยงานกำกับดูแล

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)